티오리, ‘PHP2Shell’ 취약점 분석·긴급 대응 방안 발표
[디지털투데이 황치규 기자]AI 기반 오펜시브 사이버 보안 기업 티오리(Theori)가 최근 공개된 PHP 엔진 치명적 취약점, ‘PHP2Shell(CVE-2026-109618, CVE-2026-109619)’에 대해 자체 재현 및 …
최신 보안 뉴스 (2,824건)
“전 세계 2,200만 PHP 인스턴스 노출…국내 기업 보안 대응 시급”
팔로알토 네트웍스(Palo Alto Networks)가 최근 공개된 PHP의 치명적 보안 취약점 2건과 관련해 전 세계 기업에 신속한 보안 점검과 대응을 촉구했다. 전 세계적으로 2,200만 개 이상의 PHP 인…
“개별 자산 아닌 서비스 중심 진단” 위드네트웍스, ‘withVTM’ 복합 위험 분석 제시
최근 금융권 침해사고 이후 금융당국이 고객 대면서비스 여부와 무관하게 외부에 노출된 모든 전산 시스템을 점검하도록 요구하면서, 개별 서버 단위를 넘어 서비스 전체 연결망을 진단하는 보…
철도 당국, 침입자가 고객 기밀 정보에 접근했을 가능성이 있다며 인증 정보 주기적 변경을 촉구
플랫폼 서비스(PaaS) 제공업체인 Railway는 수요일, 고객 환경 변수를 저장하는 시스템과 관련된 “비정상적인 활동”을 공개했습니다. 추가 조사 결과, 이 회사는 권한이 없는 제3자가 암호화된…
PHP 치명적 취약점 'PHP2Shell' 비상…AI가 먼저 찾았다
[디지털투데이 추현우 기자] 전 세계 웹사이트와 웹 애플리케이션 구동에 널리 쓰이는 오픈소스 프로그래밍 언어 PHP에서 치명적인 보안 취약점 2건이 발견돼 전 세계가 긴급 대응에 나섰다. 2…
[PHP2Shell 파장] 국내 기업, 대응 어떻게?... “패치 공개는 끝 아닌 전쟁 시작, 스피드!”
세계 웹 생태계 주요 프로그래밍 언어 PHP에서 치명적 원격 코드 실행(RCE) 취약점, ‘PHP2셸’(PHP2Shell)이 발견돼 국내 기업들도 비상이다. 개발사 긴급 패치 배포가 시작됐지만, 보안 전문가…
[PHP2Shell 파장] AI로 협력한 보안 업계, PHP 치명적 결함 발견에 핵심 역할
오픈AI가 웹 프로그래밍 언어 PHP에서 발견된 치명적인 보안 취약점 2건에 대응하기 위해 글로벌 보안기업과 소프트웨어 관리자, 미국 정부기관을 연결한 협력 과정을 공개했다. 인공지능(AI)…
스플렁크와 솔라윈즈, 최신 보안 업데이트 발표
스플렁크(Splunk)와 솔라윈즈(SolarWinds)는 이번 주 코드 실행, 권한 상승, 서비스 거부(DoS), 정보 유출로 이어질 수 있는 결함을 포함한 여러 취약점에 대한 패치를 발표했습니다. 수요일, …
오픈소스 코드 결함으로 인해 악의적인 MCP 서버가 Windows 및 WSL에서 로그인 시 코드를 실행할 수 있음
OpenCode AI 코딩 에이전트의 결함으로 인해, 개발자가 로그인할 때 악의적이거나 해킹당한 MCP 서버가 개발자의 Windows 또는 WSL 컴퓨터에서 코드를 실행할 수 있었습니다. OpenCode는 외부 …
LG CNS, 기업용 챗GPT 이용자 3만명 확보…공급부터 업무 적용 지원
LG CNS가 기업용 인공지능(AI) 서비스 '챗GPT 엔터프라이즈' 국내 이용자 약 3만 명을 확보했다고 밝혔다. LG CNS는 22일 서울 강남구 라움 아트센터에서 열린 '오픈AI 데브데이 익스체인지: …
시스코, 여러 제품에 걸쳐 34건의 취약점에 대한 패치 배포
시스코는 수요일, Expressway 시리즈, IOS XR, Snort 3 및 통합 커뮤니케이션(Unified Communications) 제품에 걸쳐 총 34건의 취약점에 대한 패치를 발표했습니다. Expressway 시리즈의 경우,…
위드네트웍스 “모든 자산은 잠재적 공격 표면···AI 기반 상관분석 필수”
“자동 탐지 넘어 차단까지 수행하는 차세대 CTEM으로 진화시킬 것” [데이터넷] 금융권 해킹에서 가장 문제로 지적됐던 것이 자산관리의 취약성이다. 공격자는 특정 목표를 정하지 않고, AI를 …
패치가 배포되기 며칠 전부터 PHP2Shell 악용이 시작되었다
아마존의 보고에 따르면, 위협 행위자들은 패치가 배포되기 4일 전부터 PHP의 두 가지 심각한 원격 코드 실행(RCE) 취약점에 영향을 받는 서버를 탐색하기 시작했다고 한다. PHP2Shell 및
전 세계 웹사이트 70% 쓰는 PHP, 치명적 보안 결함 발견... 정부·기업 '비상'
웹사이트 구축에 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점 2건이 확인되면서 세계 각국 정부와 기업이 긴급 대응에 나섰다. 별도의 로그인 절차 없이 서버에서 악성 코드를 …
[포스트그레SQL 생태계 확대①] 상용 DB 대안 넘어 핵심 업무로 ··· 운영 역량이 관건
기업 핵심업무 적용에 고가용성·재해복구·기술지원 역량 중요성 부각 관리형 DBaaS 경쟁 ··· 운영 책임·지원 범위·과금 구조 차별화 [데이터넷] 포스트그레SQL(PostgreSQL)이 개발용 오픈소스 …
MythicRatatoskr: UAC-0099-Sandworm 협업의 일환으로 배포된 Yggdrasil 기반 백도어
요약 본 보고서는 2025년 7월 16일 UAC-0099가 초기 접근 권한을 획득한 후 이를 샌드웜(Sandworm)에 인계했고, 샌드웜이 2025년 9월 17일 데이터 삭제 공격을 수행한 일련의 활동을 분석합니…
LiteLLM, 악성 패키지 배포 배후에 AI 게이트웨이 로그에서 GitHub 토큰 유출 가능성 제기
LiteLLM은 수요일, 위협 행위자들이 “여러 개의 독립적인 보안 통제 수단”을 우회하여 자격 증명 탈취 코드와 백도어가 포함된 악성 버전의 파이썬 패키지를 배포했다고 밝혔다. 2026년 10월 2…
[긴급] PHP2Shell 취약점에 웹서버 보안 비상…긴급 설정 점검과 업데이트 필수
홈페이지와 온라인 서비스를 구동하는 PHP에서 공격자가 로그인하지 않고도 서버에 악성 코드를 실행할 수 있는 치명적 취약점이 발견됐다. ‘PHP2Shell’로 불리는 이번 문제가 심각한 이유는 …
Node.js Brotli 디코더의 취약점으로 인해 지원되는 모든 버전에서 원격 코드 실행이 가능할 수 있음
Node.js는 10월 21일, 지원 중인 3개 릴리스 라인인 22.x, 24.x, 26.x에 대한 보안 업데이트를 발표하며 10건의 취약점을 수정했습니다. 가장 심각한 결함은 Node.js에 포함된 Brotli 압축 해…
PHP 고위험 취약점 발견…유럽 정부 웹사이트까지 일시 중단
전 세계 웹사이트 약 70%서 사용…잠재적 영향에 각국 비상 대응 인증 없이 원격 코드 실행 가능…공격 시도 관측에 긴급 패치 배포 [아이티데일리] 웹사이트 개발에 널리 쓰이는 프로그래밍 언…